Всем привет.
Стоит антивирус Касперского.

При получении таблицы из GetExtendedTcpTable, GetTcpTable, GetTcpTable2, у всех процессов которые подключились внешне, антивирус заменяет PID на свой.
Вот нужно узнать 'настоящий PID' процесса, то есть до того, как Касперский заменил его на свой.